Как в windows 7 отключить проверку цифровой подписи драйверов?

26 ответов на вопрос “Как в windows 7 отключить проверку цифровой подписи драйверов?”

  1. Mr.Pumba Ответить

    Иван :А вот нафига автору проверять читать и вникать в то, что там собственно написано в нотации редактора групповой политики в правиле политики которое вы включаете лучше и быстрее как дрессированная мартышка сдуть с другого сайта не глядя не читая что написано и не вдаваясь в суть а что-же там пишут -то
    PS И так читаем нотацию к правилу которое включили (внимательно вдумчиво по букве :-)) а именно: Редактор групповой политики—>Административные шаблоны —>Установка драйвера—>Цифровая подпись драйверов устройств (цитирую :
    Определяет действие системы, когда пользователь пытается УСТАНОВИТЬ файлы драйверов устройств без цифровой подписи.
    Этот параметр политики определяет наименее безопасное действие, разрешенное пользователям группы в системе. Пользователи могут использовать компонент «Система» панели управления для выбора более безопасного параметра, но когда этот параметр включен, система не разрешит никакие менее безопасные параметры, чем тот, который выбран.
    При включении этого параметра задайте нужное действие в поле с раскрывающимся списком. !!!!!!!!!
    «Пропустить» предписывает системе продолжить УСТАНОВКУ !!! (А НЕ загрузку драйвера из базы драйверов и выполнение при запуске системы) даже при неподписанных файлах.
    Предупредить» уведомляет пользователя, что файлы не имеют цифровой подписи, и предоставляет пользователю возможность решить, остановить УСТАНОВКУ !!! (А НЕ загрузку драйвера из базы драйверов и выполнение при запуске системы) или продолжить, и разрешить ли установку неподписанных файлов. Параметр «Предупредить» используется по умолчанию.
    «Блокировать» предписывает системе отказаться от УСТАНОВКИ !!! (А НЕ загрузки драйвера из базы драйверов и выполнение при запуске системы)   предписывает системе отказаться от установки неподписанных файлов. В результате установка прекращается и никакие файлы из пакета драйвера не устанавливаются. неподписанных файлов. В результате установка прекращается и никакие файлы из пакета драйвера не устанавливаются.
    Чтобы изменить безопасность файла драйвера, не задавая параметр, воспользуйтесь компонентом «Система» панели управления. Щелкните правой кнопкой мыши «Мой компьютер», выберите «Свойства», перейдите на вкладку «Оборудование» и нажмите кнопку «Подписывание драйверов».

  2. Nelrajas Ответить

    В ОС Windows 7 Microsoft существенно ужесточила требованию к устанавливаемым драйверам (рекомендуем познакомиться с занимательной статьей об установке драйверов устройств в Windows 7). Теперь любой устанавливаемый драйвер должен иметь цифровую подпись, проверенную и сертифицированную Microsoft. Перед загрузкой и установкой  драйвера любого устройства Windows 7  проверяет цифровую подпись этого драйвера.  И если при попытке установить драйвер для нового устройства в Windows 7 вы увидите сообщение: «Windows can’t verify the publisher of this driver software», значит, данный драйвер не имеет цифровой подписи. В указанном диалогом окне можно выбрать вариант ”Install this driver software anyway” («Все равно установить этот драйвер»),  однако в любом случае этот драйвер не установится, и значит, устройство работать не будет.




    При установке неподписанного драйвера, в диспетчере устройств данное устройство будет помечено восклицательным знаком и содержать следующее сообщение об ошибке:
    Windows cannot verify the digital signature for the drivers required for this device. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. (Code 52)


    Также о проблемах с цифровой подписью драйверов могут свидетельствовать такие ошибки: Device driver software was not successfully installed

    Политика проверки цифровой подписи у драйверов работает как в 32-х (x86), так и в 64-х (x64) версиях Windows 7 и главная причина появления такой политики установки сторонних драйверов – желание улучшить   стабильность и надежность ОС Windows, добившись того, чтобы все выпускаемые драйвера проходили через сертификационный тест и тест на совместимость в  Microsoft.
    К счастью в Windows 7 можно отключить проверку цифровой подписи драйвера. И сделать это можно несколькими способами:
    Самому подписать драйвер (сделать это можно с помощью специального софта, или по инструкции, описанной в мануале  Как подписать цифровой подписью драйвер для Windows 7 x64)
    Отключить проверку цифровой подписи драйверов с помощью групповой политики
    Изменить режим загрузки ОС на загрузку без проверки цифровой подписи (с помощью bcdedit)
    Загрузить Windows 7 без проверки цифровой подписи (через загрузочное меню по клавише F8)
    Рассмотрим все перечисленные варианты отключения проверки подписей драйверов

    Загрузка Windows 7 без проверки цифровой подписи

    Возможно временно отключить проверку подписей драйверов, если перегрузить систему, при загрузке нажать клавишу F8. В появившемся меню с вариантами загрузки системы выбрать пункт Disable Driver Signature Enforcement(«Отключение обязательной проверки подписи драйвера»).

    После загрузки Win 7 можно будет установить неподписанный драйвер и протестировать его работу, однако если загрузиться в обычном режиме, драйвер работать не будет

    Отключаем проверку подписи драйверов в Windows 7 с помощью групповой политики

    В том случае, если вы полностью хотите отключить проверку подписывания драйверов в Windows 7, сделать это можно с помощью групповой политики.
    Откройте редактор локальной групповой политики, набрав gpedit.msc
    В меню политик перейдите в раздел User Configuration->Administrative Templates-> System->Driver Installation.

    В правой панели найдите пункт ‘Code Signing for Device Drivers’ и дважды щелкните по нему.

    В появившемся окне выберите ‘Enabled’, а в нижнем меню — ‘Ignore’.  Нажмите Ок и перезагрузите компьютер. После перезагрузи и применения политика, в своей Windows 7 вы полностью отключите подписывание драйверов, и сможете установить любые, в том числе,  неподписанные драйвера.

    Отключаем проверку цифровой подписи драйверов в Windows 7 с помощью bcdedit

    Откройте командную строку с правами администратора и последовательно наберите следующие две команды:
    bcdedit.exe /set loadoptions DDISABLE_INTEGRITY_CHECKSbcdedit.exe /set TESTSIGNING ONПосле выполнения каждой из команд должно появиться сообщение о том, что команда выполнена успешно.

    Перезагрузите компьютер и попробуйте установить неподписанный драйвер. Вуаля!
    Если вам нужно отменить этот режим работы и вновь включить проверку цифровой подписи в win 7, выполните следующие команды:
    bcdedit.exe /set loadoptions ENABLE_INTEGRITY_CHECKSbcdedit.exe /set TESTSIGNING OFF

  3. FUTYJY Ответить

    Выберете вариант, который выделен красным и нажмите Enter. В таком случае будут работать любые приложения. Как только вы загрузитесь в обычном режиме, безопасность заработает в полную силу.

    Групповая политика

    В любой версии Windows 7, кроме Home Edition, есть специальный редактор групповых политик. Для его запуска на клавиатуре нажмите сочетание клавиш Win+R. Появится следующее окошко.

    Введите там:
    gpedit.msc
    Произойдёт запуск редактора. По умолчанию дерево папок свёрнуто. Вам нужно перейти до пункта установка драйвера.

    После того как вы нажмёте на этот пункт, у вас появится следующее.

    Нажмите правую клавишу мыши и выберите пункт Изменить.

    В открывшемся окне выберите пункт Отключить.

    Разумеется, после этого нужно перезагрузить компьютер.
    Описанные выше способы навсегда отключат проверку неподписанных драйверов. Если вам нужно временно обойти систему безопасности, то можно вручную подписать нужный файл, при этом не изменяя параметров всей операционной системы.

    Использование Driver Signature Enforcement Overrider

    После выхода операционной системы Windows Vista, был добавлен новый уровень защиты для x64 систем. Теперь можно пользоваться только тем софтом, который прошел проверку в Microsoft. Разумеется, проверка осуществляется платно. Существует огромное количество примеров, которые работают в Windows х32, но не запускаются в х64.
    Скачиваем программу по ссылке. Для работы с этой утилитой нужно иметь права администратора. Если вы сидите под обычным пользователем, то войдите в систему под администратором или любым другим, у кого есть такой доступ. Далее,  входим в «Панель управления» и выбираем там указанный пункт.

  4. Shakakinos Ответить

    У меня аналогичная ситуация. Очень нужно поставить драйвер, который не имеет цифровой подписи Windows 7 x64. В командной строке через “Запуск от имени администратора” ввожу: “bcdedit.exe -set loadoptions DDISABLE_INTEGRITY_CHECKS”. Перезагружаюсь и захожу через F8 с отключением проверки подписи драйверов, ставлю драйвер – вроде все нормально, но только когда захожу в систему  отключением проверки подписи драйверов. Как только перезагружаю систему и вхожу уже без F8 – в диспечере висит ошибка, связанная с проверкой цифровой подписи драйвера. Как мне либо добавить исключение для этого драйвера, либо вообще снять проверку драйверов на цифровую подпись?
    Присоединяюсь к проблеме
    выхлоп bcdedit
    Диспетчер загрузки Windows
    ——————–
    идентификатор {bootmgr}
    device partition=C:
    description Windows Boot Manager
    locale ru-RU
    inherit {globalsettings}
    default {current}
    resumeobject {60dd1999-797d-11de-bab9-a482af895263}
    displayorder {current}
    toolsdisplayorder {memdiag}
    timeout 30
    Загрузка Windows
    ——————-
    идентификатор {current}
    device partition=C:
    path \Windows\system32\winload.exe
    description Windows 7
    locale ru-RU
    loadoptions DDISABLE_INTEGRITY_CHECKS
    inherit {bootloadersettings}
    recoverysequence {60dd199b-797d-11de-bab9-a482af895263}
    recoveryenabled Yes
    testsigning Yes
    osdevice partition=C:
    systemroot \Windows
    resumeobject {60dd1999-797d-11de-bab9-a482af895263}
    nx OptIn
    loadoptions             DDISABLE_INTEGRITY_CHECKS
    Как я понимаю означает что команда выполнилась и параметр установлен. Но все также не работает а по f8 все нормально.
    Здается мне что параметр в семерке немного другой. Помогите решить эту проблему

  5. Dalariel Ответить

    Я рассмотрю три варианта решения этой проблемы в Windows 7.
    Вариант 1
    1) Для начала нам нужно открыть окно вызова программ («Выполнить»), для этого используют следующую комбинацию клавиш Win+R, в появившемся окне ввести gpedit.msc и нажать кнопку OK. Первый шаг к отключению проверки подписи драйверов сделан, однако у некоторых пользователей могут возникнуть проблемы, это могут быть владельцы Home Basic, Home Premium или Starter.
    1.1) В случае, если подобной утилиты у Вас нет скачиваем этот файл;
    1.2) Извлекаем программу из архива и устанавливаем;
    1.3) Нюанс — если ваша система 64-битная, для работы утилиты делаем следующее: открыть C:\windows\SysWOW64 и скопировать папки GroupPolicy и GroupPolicyUsers, файл gpedit.msc в папку C:\Windows\System32.
    2) Далее  Конфигурация пользователя — Административные шаблоны — Система — Установка драйвера.
    В правой половине окна находим Цифровая подпись драйвера устройств. Два раза кликаем на этом пункте и выбираем Изменить, затем устанавливаем флаг на «Отключить». Перезагружаем ПК, устанавливаем драйвер.
    Вариант 2 (самый надежный)
    Выключаем ПК;
    После того, как ПК миновал загрузку BIIOS нажимаем клавишу F8;
    Откроется меню выбора вариантов загрузки ОС;
    Наш выбор — «Отключение обязательной проверки подписи драйверов»;
    Жмем «Enter», ожидаем пока система полностью загрузится.
    Вариант 3 (отключаем проверку через командную строку)

  6. Remember me Ответить

    Наконец, в Windows 7 отключить проверку цифровой подписи драйверов можно попытаться и с использованием разного рода программ, позволяющих либо отключать системные функции ОС, либо просто подменять подписи на действительные.
    В качестве самых простых утилит подойдут программы с общим названием Windows Manager, выпускаемые для версий от седьмой до десятой включительно. Что же касается подмены, можно воспользоваться и другими приложениями. Но проблема состоит в том, что драйвер установить можно, но после удаления самой утилиты он «вылетит» автоматически. Так что полагаться на такие программы-приложения не стоит. «Вылет» драйвера в такой ситуации может привести даже к тому, что система не просто зависнет или выдаст какое-то сообщение о возникших проблемах. А ведь не исключается даже появление BSoD, вследствие чего решать проблемы придется уже на другом уровне. Решения тут достаточно просты, но, как говорится, лучше не рисковать.

    Действия с «Защитником Windows» для десятой модификации

    В «Виндовс 10» одним из вариантов вышеописанных действий является полное отключение службы Windows Defender, если она активна. Обратите внимание, что такие действия не требуются, если в системе имеется любой другой антивирусный пакет (в этом случае «Защитник» блокируется автоматически).

    Отключение «родного» компонента производится через меню параметров с выбором раздела системы, где для опций Windows Defender отключается облачная защита и защита в реальном времени.

    Несколько рекомендаций напоследок

    Вот, собственно, и все основные решения, которые между собой являются совершенно равнозначными, если только не брать в расчет действия по отключению инструментария «Защитника» в Windows 10. Впрочем, как уже говорилось, при активном состоянии установленного антивируса такие действия не требуются.
    Да, и вот еще что. Если по каким-либо причинам все описанные действия должного результата не дают или их выполнение оказывается невозможным по причине слишком сильных ограничений со стороны так называемого суперадминистратора, попробуйте снизить уровень контроля «учеток» UAC (доступ к данному разделу можно получить, вбив искомое сокращение в поле поиска) или попытайтесь проделать все это с использованием загрузки в Safe Mode. В некоторых случаях такой подход может явиться единственно правильным решением. Но в большинстве случаев даже при установленных опциях по умолчанию такие действия не требуются (они нужны только тогда, когда настройки безопасности кардинально менялись).
    Однако напоследок стоит напомнить всем без исключения пользователям о том, что заниматься отключением проверок рекомендуется исключительно в тех случаях, когда точно известно, что программное обеспечение загружено с ресурса, заслуживающего доверия и не содержит явных и неявных угроз работоспособности операционной системы (например, при скачивании с сайта производителя устройства или разработчика драйвера).
    На крайний случай для обеспечения безопасности после загрузки файлы следует проверить на вирусы любым доступным сканером (желательно портативного типа, не зависящего от установленного штатного средства защиты). Для этих целей прекрасно подойдут утилиты наподобие KVRT или Dr.Web CureIt!, которые способны выявлять практически все известные угрозы и вредоносные коды, не требуя установки на жесткий диск, что может спровоцировать появление конфликтов со штатным антивирусом на программном уровне.

  7. VideoAnswer Ответить

Добавить комментарий для VideoAnswer Отменить ответ

Ваш e-mail не будет опубликован. Обязательные поля помечены *